正方数字化校园建设方案-w - 图文(14)

广州大学松田学院数字化校园建设方案

集成服务、API集成服务 、Portlets集成服务等提供服务，能够提供细粒度的资源访问控制，包括对网页、文件、数据范围、数据库字段级的访问控制。

也可以分级授权，统一身份认证与授权中心可以授权用户可以访问的应用系统，由应用系统来具体授权用户的详细权限，如下图所示：对不同应用系统授予不同用户的权限，并根据需要可以进行身份转换。

对学校来时说可以采用统一授权与分级授权相结合的方式来实施。

3.2.2.9 安全审计与日志管理

管理员对资源访问可以进行安全审计配置，能根据不同的审记要求，详尽地记录用户的操作日志,便于将来的日志审计和排查安全隐患，保障系统在出现问题时能够回溯跟踪，保证系统本身运行的状况也处于被审计的状态，提高了系统的可靠性。

第 46 页 共 86 页

广州大学松田学院数字化校园建设方案

操作日志表记载了操作人、操作时间、操作的表名、操作的记录号（记录唯一性）、操作人的IP地址、操作人的MAC地址、操作表的数据项、操作原值、操作后的新值。

管理员可以对该日志进行查询、统计和审计。

3.2.2.10 数据维护及备份恢复

实现组织机构、角色、用户及权限等数据的批量导入、导出。提供相应的综合查询功能，能够完成批量用户密码初始化。

采用认证服务器群实现认证高可用性的集群，而且每台服务器的目录服务器是独立并保持同步，即任何一台认证服务器的目录数据发生变化都会同步到其他相关认证服务器的目录服务器。

若有单点故障问题，马上可以利用其他认证服务器的数据进行用户数据和认证的恢复。

3.2.3 应用系统的统一身份实现

3.2.3.1 用户身份库的管理及同步实现

广州大学松田学院目前有VPN网络身份认证、邮件系统、多个个业务系统。通过用户身份权威数据源的建设，建立起全校的中央身份库，教师最好用教师职工号作为统一身份ID，其权威数据源在人事管理系统；学生最好用学号作为统一身份ID，其权威数据源在教务处教务系统或学工处的学工系统。同时可以与一卡通的身份识别作映射，存放在目

第 47 页 共 86 页

广州大学松田学院数字化校园建设方案

录服务器中（Directory Server），并只允许权威数据源管理系统对用户相关数据项的增加、更改、删除。